<b>Антибот ломается не на капче, а на цепочке сигналов до неё</b>

<b>Антибот ломается не на капче, а на цепочке сигналов до неё</b>

Если сайт режет трафик, многие смотрят только на challenge-экран. Но фильтрация обычно начинается раньше: по IP-репутации, TLS/JA3-подписи, заголовкам, скорости переходов, поведению мыши и консистентности fingerprint. Капча — лишь один из слоёв, а не главный.

Что полезно проверять перед масштабированием:
— совпадает ли timezone, язык, WebGL, canvas и user-agent;
— не скачет ли прокси-пул между «чистыми» и шумными подсетями;
— есть ли у сессии естественная пауза между заходом, скроллом и кликом;
— не выглядит ли цепочка редиректов слишком короткой или слишком ровной.

Для защиты паблишер обычно смотрит не на один признак, а на сочетание слабых. Поэтому одиночный «идеальный» обход редко живёт долго: нужен профиль с правдоподобной историей, стабильным окружением и предсказуемой скоростью действий. Для арба это значит одно: обход строится не вокруг одной антикапчи, а вокруг цельного поведения браузера.

Если трафик упирается в защиту, сначала чинят не решение капчи, а источник несостыковок. Чем меньше аномалий в сессии, тем реже включается жёсткий challenge и тем дешевле обход.